classes/class.edit.inc.php

Go to the documentation of this file.

<?php
/*--------------------------------------------------------------------------+
This file is part of eStudy.
admin/index.php
- Modulgruppe:  File Manager
- Beschreibung: Neuer, revolutionaerer File Manager
- Version:      0.1, 09/09/04
- Autor(en):    Thorsten Buss <admin@drstone.de>,
Michael Plefka <freAk0r@gmx.net>
+---------------------------------------------------------------------------+
This program is free software; you can redistribute it and/or
modify it under the terms of the GNU General Public License
as published by the Free Software Foundation; either version 2
of the License, or any later version.
+---------------------------------------------------------------------------+
This program is distributed in the hope that it will be useful,
but WITHOUT ANY WARRANTY; without even the implied warranty of
MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
GNU General Public License for more details.
You should have received a copy of the GNU General Public License
along with this program; if not, write to the Free Software
Foundation, Inc., 59 Temple Place - Suite 330, Boston, MA  02111-1307, USA.
+--------------------------------------------------------------------------*/

if ( !defined("PATH_TO_ROOT") ) {
        define( "PATH_TO_ROOT", "../../" );
}

require_once (PATH_TO_ROOT."common/classes/class.dateselection.inc.php");
require_once (PATH_TO_ROOT."common/classes/class.formular.inc.php");
require_once (PATH_TO_ROOT."roleplay/classes/class.roleartefacts.inc.php");
require_once (PATH_TO_ROOT."teams/classes/class.teamartefacts.inc.php");
class Edit {
    private $role = null;
    private $team = null;
    function __construct() {
        if (isset($_SESSION["roleID"])) {
            $this->role = new Role($_SESSION["roleID"]);
        }
        if (isset($_SESSION["teamID"])) {
            $this->team = new Team($_SESSION["teamID"]);
        }
    }
    public function showForm($editID) {
        global $db, $EZSQL_ERROR;
        // Initialisierung
        $time = time();
        $sql_add = "";
        $heute = getdate();
        $course = $_SESSION['course'];
        $form = new Formular();
        // INITIALISIERUNG von Kalender Anzeige
        // DateSelection Objekt erzeugen und das heutige (start-) Datum einstellen
        $calendar = new DateSelection($heute['mday'], $heute['mon'], $heute['year'], $heute['hours'], $heute['minutes']);
        //Javascript deaktivieren
        $calendar->autoUpdate = false;
        //Name des Formulars einstellen
        $calendar->formName = "insert";
        //Die Ausgabestrings löschen (keine Bezeichner vor den Auswahlfeldern)
        $calendar->clearStrings();
        // Hohlen des zu Editierenden Eintrags
        $query = "SELECT fileID, courseID, name, link, parent_object, description, userID, type, visible_type, start_time, end_time, student_write, parent_object FROM filelist WHERE fileID='".$editID."'";
        $editFile = $db->get_row($query);
        if (is_null($editFile)) return false;
        // Wenn versuch Foyer Ordner im Kurs zu editieren -> Geht nicht
        if ($_SESSION['course'] != 0 && $editFile->courseID == 0) {
            echo "<table width='100%' class='center'>";
            Output::errorMessage("Sie k&ouml;nnen keine Foyer-Ressourcen im Kurs bearbeiten. Bitte gehen Sie hierzu ins Foyer!");
            echo "</table>";
            return false;
        }
        // Wenn nicht Admin oder Besitzer -> VERBOT
        if (($_SESSION['usergroup'] == STUDENT || $_SESSION['usergroup'] == ALUMNUS || $_SESSION['usergroup'] == SCHUELER || $_SESSION['usergroup'] == GAST) 
                && $editFile->userID != $_SESSION['userid']) {
            echo "<table width='100%' class='center'>";
            Output::errorMessage("Sie sind nicht berechtigt, diese Datei zu editieren.<br/>Nur Admins (Dozent/Tutor) oder der Besitzer der Datei darf das!");
            echo "</table>";
            return false;
        }
        // BEGIN von Formular erstellen
        // Init
        $form->setFormHead("edit"); //Name des Formulars
        $form->setTemplate("<table>", "<tr><td class='tableCell'>", "<td class='tableCell'>"); // Setzt die UmgebungsTags
        $form->setButtons(1, "Abschicken"); //Setzt die Buttons
        $form->addInput("hidden", "fileID", "", 30, $editID);
        $TYPE = $editFile->type;
        if ($editFile->parent_object == 0) $TYPE = "ROOT";
        $form->addInput("hidden", "type", "", 30, $TYPE);
        if (isset($this->role)) {
            $form->addRawCode("<tr><td class='message' colspan='2'>Sie nehmen zur Zeit die Rolle <strong>".Data::toHTML($this->role->getName($_SESSION["gender"]), false) ."</strong> ein.<br />Wenn Sie ein Element bearbeiten, wird dieses unter Ihrem Rollennamen ver&ouml;ffentlicht.</td></tr>");
        }
        // TrennZeile
        $form->addRawCode("<tr><td class='tableHead' colspan='2'>Ben&ouml;tigte Einstellungen</td></tr>"); // Fuegt eine Ueberschriftszeile ein
        if (($_SESSION['usergroup'] != STUDENT && $_SESSION['usergroup'] != ALUMNUS && $_SESSION['usergroup'] != SCHUELER && $_SESSION['usergroup'] != GAST)  
                && $editFile->type == "folder") $form->addInput("checkbox", "student_write", "Schreibberechtigung f&uuml;r Studenten", 30, 1, $editFile->student_write);
        $form->addInput("text", "name", "<strong>Link:</strong> Bitte geben Sie einen Namen f&uuml;r den Link an.<br/><strong>Ordner: </strong>Bitte geben Sie einen erl&auml;uternden Namen (Tooltip) f&uuml;r den Ordner an.<br/><span class='text10'>(max. 40 Zeichen)></span>", 41, $editFile->name, 40);
        if ($editFile->type != "file") $form->addInput("text", "userfile", "<strong>Link:</strong> Bitte geben Sie eine URL ein.<br/><strong>Ordner: </strong>Bitte geben Sie einen Ordnernamen ein.<br/><span class='text10'>(OrdnerName=>max. 20 Zeichen)</span>", 41, $editFile->link);
        else $form->addInput("hidden", "userfile", "", 41, $editFile->link);
        // SQL Abfragen fuer Unterschiedliche UserGruppen => admin und Dozenten duerfen alle Dateien und Verz. sehen
        if ($_SESSION['usergroup'] == STUDENT || $_SESSION['usergroup'] == ALUMNUS || $_SESSION['usergroup'] == SCHUELER || $_SESSION['usergroup'] == GAST) 
        $sql_add = "AND (userID='".$_SESSION['userid']."' OR (visible_type='1' AND start_time<'$time' AND end_time>'$time' AND student_write=1) )";
        else if ($_SESSION['usergroup'] == SEKRETARIAT) // Tutor
        $sql_add = "AND (userID='".$_SESSION['userid']."' OR visible_type<=2)";
        // Zeichnet die OrdnerLIste in Baumstruktur
        $folderArr = NULL;
        $this->printSubFolder(0, $sql_add, $folderArr, 0, "", $editFile->parent_object, $editID);
        $form->addSelect("folder", "Bitte geben Sie den Zielordner an<br/><span class='text10'><em> (ist ohne Bedeutung, wenn Sie einen Hauptordner anlegen.)</em></span>", $folderArr, 10, false, $editFile->parent_object);
        $form->addTextArea("comment", "Datei-Beschreibung (optional)<br/><span class='text10'><em> (max. 255 Zeichen)</em></span>", 40, 3, $editFile->description);
        $visibleArr = array(array("Alle", "1"), array("Dozenten und Tutoren", "2"), array("Dozenten", "3"));
        $form->addSelect("visible", "W&auml;hlen Sie hier die Benutzergruppe aus, die Ihren Eintrag sehen darf:", $visibleArr, 1, false, $editFile->visible_type);
        $form->addButtons();
        // Tutoren und Dozenten duerfen einzelberrechtigungen setzen (User, Zeit)
        if (($_SESSION['usergroup'] != STUDENT && $_SESSION['usergroup'] != ALUMNUS && $_SESSION['usergroup'] != SCHUELER && $_SESSION['usergroup'] != GAST) || isset($_SESSION["assistent"]) 
                || (($_SESSION['usergroup'] == STUDENT || $_SESSION['usergroup'] == ALUMNUS)  && $course > 0)) {
            // Ueberschriftszeile
            $form->addRawCode("<tr><td class='tableHead' colspan='2'>Optionale Einstellungen</td></tr>");
            // Wenn im Foyer dann Alle Anzeigen
            if ($course == 0) $names = $db->get_results("SELECT ID, Vorname, Nachname FROM user WHERE Usergroup > 1 AND Invisible = 0 AND ID <> ".$_SESSION["userid"]." ORDER BY Nachname, Vorname");
            else $names = $db->get_results("SELECT ID, Vorname, Nachname, user_course.courseID FROM user, user_course WHERE user.ID=user_course.userID AND user_course.courseID='$course' AND Usergroup > 1 AND userID <> ".$_SESSION["userid"]." ORDER BY Nachname, Vorname");
            // Erstellt UserListe fuer Spezielle Sichtbarkeit
            $COUNT = 0;
            if (is_array($names)) {
                $visibleUsers = $db->get_col("SELECT userID FROM filevisible WHERE fileID='".$editID."'");
                foreach($names as $name) {
                    $visibleListArr[$COUNT][0] = Data::toHTML($name->Nachname.", ".$name->Vorname, false);
                    $visibleListArr[$COUNT++][1] = $name->ID;
                }
            }
            if (is_array($visibleListArr)) $form->addSelect("visibleList", "Hier k&ouml;nnen Sie zus&auml;tzliche Personen ausw&auml;hlen, die Ihren Eintrag sehen d&uuml;rfen:<br/>(F&uuml;r Mehrfachselektierung STRG-Taste beim Klicken gedr&uuml;ckt halten.)<br/>(wird ignoriert, wenn als Benutzergruppe &quot;Alle&quot; ausgew&auml;hlt ist!)", $visibleListArr, 10, true, $visibleUsers);
        }
        if (($_SESSION['usergroup'] != STUDENT && $_SESSION['usergroup'] != ALUMNUS && $_SESSION['usergroup'] != SCHUELER && $_SESSION['usergroup'] != GAST)  || isset($_SESSION["assistent"])) {
            $form->addMarker();
            $form->addButtons();
            echo $form->getForm(0);
            // *************  kalender plugin **************************************

?>
<tr>
    <td class='tableCell'>F&uuml;r welche Zeit sichtbar?<br/><span class='text10'><em>(wenn Sie nichts ausw&auml;hlen ist der Eintrag immer sichtbar)</em></span></td>
    <td class='tableCell'>Anzeigebeginn Datum/Zeit:<br/>
<?php
            if ($editFile->start_time > 0) {
                $Date = getdate($editFile->start_time);
                $calendar->setDate($Date['mday'], $Date['mon'], $Date['year']);
                $calendar->setTime($Date['hours'], $Date['minutes']);
            }
            if (isset($_POST['okButton'])) {
                //falls $_POST - Variablen vorhanden sind, auf das entsprechende Datum einstellen
                $calendar->setDate($_POST['openDate_day'], $_POST['openDate_month'], $_POST['openDate_year']);
                $calendar->setTime($_POST['openDate_hour'], $_POST['openDate_minute']);
            }
            //die Datums Auswahlfelder ausgeben
            $calendar->printCalender("openDate", "dateExt");
            $calendar->printCalender("openDate", "time");
            echo "<br/><br/>Anzeigeende Datum/Zeit:<br/>";
            if ($editFile->end_time < 2147483647) {
                $Date = getdate($editFile->end_time);
                $calendar->setDate($Date['mday'], $Date['mon'], $Date['year']);
                $calendar->setTime($Date['hours'], $Date['minutes']);
            }
            if (isset($_POST['okButton'])) {
                //falls $_POST - Variablen vorhanden sind, auf das entsprechende Datum einstellen
                $calendar->setDate($_POST['closeDate_day'], $_POST['closeDate_month'], $_POST['closeDate_year']);
                $calendar->setTime($_POST['closeDate_hour'], $_POST['closeDate_minute']);
            }
            $calendar->printCalender("closeDate", "dateExt");
            $calendar->printCalender("closeDate", "time");
            echo "    </td>\n</tr>\n";
            // *************  kalender plugin **************************************
            echo $form->getForm(1);
        } else {
            echo $form->getForm();
        }
    }
    private function printSubFolder($fileID, $sql_add, &$folderArr, $COUNT = 0, $layer = "&#183;&#183;", $selectedFile = "", $fileSelf = "") {
        global $db;
        $folders = $db->get_results("SELECT fileID, link, student_write, userID FROM filelist WHERE parent_object='".$fileID."' AND courseID=".$_SESSION['course']."  AND type='folder' $sql_add ORDER BY name");
        if ($selectedFile > 0 && $COUNT == 0 && ($_SESSION["usergroup"] == ADMIN || ($_SESSION["usergroup"] == DOZENT && $_SESSION["course"] > 0) || isset($_SESSION["assistent"]))) {
            $folderArr[$COUNT++] = array("Zum Hauptordner machen", 0);
        }
        if ($folders) foreach($folders as $folder) {
            if ($fileSelf == $folder->fileID) { // Wenn Ordner, wird er selbst nicht angezeigt und kein Unterordner
                continue;
            } elseif ($selectedFile == $folder->fileID) { // Der jetzige Ueberordner wird besonders ddeklarrriet
                $folderArr[$COUNT][0] = $layer." &#8226; ".Data::toHTML($folder->link, false); //.".......................*** HOME ***";
                $folderArr[$COUNT++][1] = $folder->fileID;
            } else { 
                $folderArr[$COUNT][0] = $layer." &#8226; ".Data::toHTML($folder->link, false);
                $folderArr[$COUNT++][1] = $folder->fileID;
            }
            $COUNT = $this->printSubFolder($folder->fileID, $sql_add, $folderArr, $COUNT, $layer."&#183;&#183;", $selectedFile, $fileSelf);
        }
        return $COUNT;
    }
    public function resolveForm($data) {
        global $db, $EZSQL_ERROR;
        echo "<table>";
        /************************************ FEHLERUEBERPRUEFUNG BEGIN***********************************************/
        if ($data['link'] == "" && $data['type'] != "file") {
            switch ($data['type']) {
                case 'ROOT':
                case 'folder':
                    $ERROR = "Sie haben keinen Ordnernamen angegeben!";
                    break;

                case 'link':
                    $ERROR = "Sie haben keinen Link angegeben!";
                    break;
            }
            Output::errorMessage($ERROR, 2);
        }
        if ($data['name'] == "") {
            switch ($data['type']) {
                case 'ROOT':
                case 'folder':
                    $ERROR = "Sie haben keinen erl&auml;uternden Ordnernamen (Tooltip) angegeben!";
                    break;

                case 'link':
                    $ERROR = "Sie haben keinen Namen f&uuml;r den Link angegeben!";
                    break;

                case 'file':
                    $ERROR = "Sie haben keinen Namen f&uuml;r die Datei angegeben!";
                    break;
            }
            Output::errorMessage($ERROR, 2);
        }
        if ($data['parent_object'] == "" && $data['type'] != 'ROOT') {
            $ERROR = "Sie haben keinen Zielordner ausgew&auml;hlt!";
            Output::errorMessage($ERROR, 2);
        }
        if ($data['type'] == 'link') {
            if (!Utilities::validateURL($data['link'])) {
                $ERROR = "Sie haben eine ung&uuml;ltige URL angegeben!";
                Output::errorMessage($ERROR, 2);
            }
            if (strlen($data['name']) > 40) {
                $ERROR = "Linkname darf h&ouml;chstens 40 Zeichen lang sein.";
                Output::errorMessage($ERROR, 1);
            }
        }
        if ($data['type'] == 'folder') {
            if (strlen($data['link']) > 20) {
                $ERROR = "Ordnername darf h&ouml;chstens 20 Zeichen lang sein.";
                Output::errorMessage($ERROR, 1);
            }
        }
        // Wenn bis hierher schon ein Fehler festgestellt wurde bricht er ab
        if (isset($ERROR)) {
            echo "</table>";
            return false;
        }
        /************************************ FEHLERUEBERPRUEFUNG ENDE ***********************************************/
        switch ($data['type']) {
            case 'ROOT': // Hauptordner anlegen
                $data['type'] = 'folder';
                $type = "von Hauptordner";
                break;

            case 'folder': // Unterordner anlegen
                $type = "von Ordner";
                break;

            case 'link':
                $type = "von Link";
                break;

            case 'file':
                $type = "von Datei";
                break;
        }
        // Baut die SQL Abfrage anhand des Arrays data auf.
        // Alle Felder ohne "tmp" werden als FeldName benutzt und ihr Wert in die DB eingetragen
        $SQLdata = "";
        foreach($data as $key => $value) {
            if (!strstr($key, "tmp")) {
                $SQLdata.= $key."='".Data::toMysql($value) ."',";
            }
        }
        $SQL = "UPDATE filelist SET ".substr($SQLdata, 0, -1) ." WHERE fileID='".$data['fileID']."' "; // SQL Abfrage ohne Endene Kommas
        $errorCount = count($EZSQL_ERROR);
        $db->query($SQL);
        if (count($EZSQL_ERROR) > $errorCount || $data['fileID'] < 0) {
            Output::errorMessage("Fehler beim Anlegen ".$type." in der Datenbank!");
            echo "</table>";
            return false;
        }
        if (isset($this->role)) {
            RoleArtefacts::setRoleForItem(RESSOURCE, (int)$data["fileID"], $_SESSION["roleID"]);
        } else {
            RoleArtefacts::deleteItem(RESSOURCE, (int)$data["fileID"]);
        }
        if (isset($this->team)) {
            TeamArtefacts::setTeamForItem(RESSOURCE, (int)$data["fileID"], $_SESSION["teamID"]);
        } else {
            TeamArtefacts::deleteItem(RESSOURCE, (int)$data["fileID"]);
        }
        // Spezielle UserSichtbarkeit
        // Erst alle Loeschen
        $db->query("DELETE FROM filevisible WHERE fileID='".$data['fileID']."'");
        if ($data['fileID'] && $data['visible_type'] != 1 && isset($data['tmpfileVisibleList'])) {
            // Dann eintraege machen
            $errorCount = count($EZSQL_ERROR);
            foreach($data['tmpfileVisibleList'] as $value) {
                $db->query("INSERT INTO filevisible (fileID,userID) VALUES(".$data['fileID'].",".$value.")");
            }
            if (count($EZSQL_ERROR) > $errorCount) {
                Output::errorMessage("Aktion nicht erfolgreich durchgef&uuml;hrt!", 1);
                echo "</table>";
                return false;
            }
        }
        Output::echoMessage("Aktion wurde erfolgreich durchgef&uuml;hrt !", 1);
        echo "</table>";
        return true;
    }
}
?>

---